天锐蓝盾终端安全管理系统：智能态势感知——终端日志审计

TIPRAY

终端接入日志：获取终端接入系统信息日志，可查看终端分组，部门，操作用户，IP和MAC信息，以什么方式接入到系统等。

系统日志：获取操作系统系统日志，支持查看终端名称、终端编号、日志记录时间、日志记录编号、事件ID、日志等级、日志来源、事件描述等。

用户登录日志：获取操作系统登录日志。支持查看终端名称、终端编号、日志记录时间、登录注销用户名、登录注销域名、日志来源、事件类型（登录成功、登录失败、注销）、登录类型（交互式登录、网络、批处理、服务、解锁、网络明文、新凭证、远程交互、缓存交互）、日志记录编号、详细信息等。

系统用户改变日志：记录系统用户变更审计。支持查看终端名称、终端编号、变更时间、当前用户名称、原用户名称、当前用户全名、原用户全名、变更类型（增加、删除、姓名或全名更改）等。

软件安装、卸载、使用限制日志：包括终端电脑的软件安装和卸载记录、软件操作情况和违规使用黑名单软件等。详细信息包含安装卸载时间、终端名称、软件名、卸载结果等。

终端安全检测记录：

记录终端安全检测的时间、终端名称、操作员名称、风险等级以及详细的检测报告。